Dernière mise à jour : 16 septembre 2026.
Les Granges d’Haillancourt attachent une grande importance à la protection de votre vie privée. La présente politique explique quelles données personnelles nous collectons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
LES GRANGES, société à responsabilité limitée, exploitant l’hôtel Les Granges d’Haillancourt
Siège social : 16 Grande Rue, 95710 Bray-et-Lû, France
Établissement : 31 rue Gaston Hébert, 60149 Saint-Crépin-Ibouvillers
Téléphone : 03 44 08 82 21 · Courriel : info@lesgrangesdhaillancourt.com
Pour toute question relative à vos données personnelles, écrivez-nous à info@lesgrangesdhaillancourt.com.
2. Données que nous collectons
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Les champs obligatoires sont signalés dans nos formulaires.
- Formulaire de contact : prénom, nom, adresse électronique, téléphone (facultatif), objet de votre demande, contenu de votre message et, le cas échéant, les dates de séjour envisagées.
- Demande de massage ou de soin : prénom, nom, adresse électronique, téléphone, date souhaitée, formule en solo ou en duo, et les précisions que vous nous communiquez.
- Lettre d’information : adresse électronique, date et origine de votre inscription, statut d’abonnement.
- Compte client : prénom, nom, adresse électronique et mot de passe, ce dernier n’étant jamais conservé en clair. La connexion peut également se faire par un lien à usage unique envoyé par courriel.
- Bons cadeaux et coffrets : identité et adresse électronique de l’acheteur et du bénéficiaire, composition du coffret, message personnel, date d’envoi programmée, adresse postale de livraison pour un coffret physique, montant, référence de paiement et code du bon.
- Paiements : les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement. Nous ne conservons jamais votre numéro de carte : seuls la référence de transaction et le statut du paiement nous sont transmis.
- Séjour sur place : dates de séjour, hébergement retenu, prestations consommées, demandes particulières et éléments nécessaires à la facturation.
- Données de santé que vous nous confiez : grossesse, contre-indication ou allergie que vous nous signalez pour un soin ou un repas. Elles ne sont recueillies que si vous nous les transmettez, dans le seul but d’assurer votre sécurité, et ne sont accessibles qu’aux équipes concernées.
- Données de navigation : adresse IP, type de navigateur et d’appareil, pages consultées, date et heure de connexion, journaux techniques de sécurité.
3. Réservation d’un séjour : un site tiers
Les séjours ne sont pas vendus sur ce site. Lorsque vous cliquez sur un bouton de réservation, vous êtes dirigé vers le moteur de réservation en ligne exploité par D-EDGE, sur un autre site, dans un nouvel onglet.
Les informations que vous saisissez alors — identité, coordonnées, dates, moyen de paiement — sont collectées sur ce site tiers, dans les conditions de sa propre politique de confidentialité. Nous recevons ensuite les données nécessaires à la préparation et au suivi de votre séjour.
4. Finalités et bases légales
- Préparation et gestion de votre séjour (accueil, hébergement, prestations sur place, facturation) — exécution du contrat ou mesures précontractuelles.
- Vente, émission, expédition et suivi des bons cadeaux — exécution du contrat.
- Traitement des paiements et prévention de la fraude — exécution du contrat et intérêt légitime à sécuriser les transactions.
- Gestion de votre compte client — exécution du contrat.
- Réponse à vos demandes de contact et de soin, relation client — consentement recueilli dans le formulaire, ou intérêt légitime à répondre aux sollicitations.
- Envoi de la lettre d’information — consentement, ou intérêt légitime pour des offres analogues adressées à nos clients, avec possibilité de désinscription à tout moment.
- Prise en compte des informations de santé que vous nous signalez — consentement explicite, dans votre intérêt vital et pour votre sécurité.
- Mesure d’audience et mesure de nos campagnes publicitaires — consentement recueilli via le bandeau cookies.
- Obligations comptables, fiscales et légales (facturation, taxe de séjour, registres) — obligation légale.
- Sécurité du site et des systèmes — intérêt légitime.
5. Destinataires et sous-traitants
Vos données sont accessibles aux équipes habilitées de l’hôtel (réception, réservation, espace bien-être, direction, comptabilité), dans la limite de leurs attributions. Nous ne vendons ni ne louons jamais vos données.
Nous faisons appel aux prestataires suivants, agissant en qualité de sous-traitants ou de responsables de traitement pour leur propre compte :
- Cloudflare, Inc. — hébergement du site, de la base de données et des fichiers, et protection contre les attaques.
- Stripe — traitement des paiements en ligne par carte bancaire.
- D-EDGE — moteur de réservation en ligne des séjours.
- Amazon Web Services (Amazon SES) — acheminement de nos courriels, depuis la région us-east-1 (États-Unis).
- Google — mesure d’audience et mesure de nos campagnes, au moyen du conteneur Google Tag Manager GTM-5ZJRJQ6X, sous réserve de votre consentement ; ainsi que le chargement des polices de caractères du site (Google Fonts), qui suppose la transmission de votre adresse IP à Google.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
6. Transferts hors Union européenne
Certains de ces prestataires — notamment Cloudflare, Stripe, Amazon Web Services, dont les courriels sont acheminés depuis une région située aux États-Unis, et Google — sont susceptibles de traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, décision d’adéquation ou mesures techniques complémentaires.
7. Durées de conservation
- Compte client et données de prospection : 3 ans à compter de votre dernier contact (séjour, commande, connexion, clic).
- Séjours et commandes : durée de la relation contractuelle, puis archivage au titre des obligations légales.
- Documents comptables et factures : 10 ans, conformément au Code de commerce.
- Bons cadeaux : jusqu’à leur utilisation ou leur expiration, puis archivage au titre des obligations comptables.
- Lettre d’information : jusqu’au retrait de votre consentement ou 3 ans d’inactivité.
- Demandes de contact et de soin : 3 ans à compter du dernier échange.
- Informations de santé que vous nous signalez : le temps nécessaire à la prestation concernée, puis supprimées.
- Cookies et traceurs : 13 mois maximum ; les données d’audience associées, 25 mois maximum.
- Journaux techniques de connexion : 12 mois.
8. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser l’usage des cookies. Aucun cookie non essentiel n’est déposé sans votre accord : tant que vous n’avez pas consenti, les outils de mesure sont chargés en mode restreint et n’écrivent rien sur votre appareil.
Le bandeau propose quatre catégories :
- Strictement nécessaires : sécurité, authentification de votre compte, panier et enregistrement de vos préférences de consentement. Toujours actifs, ils ne requièrent pas de consentement.
- Mesure d’audience : statistiques de fréquentation permettant d’améliorer le site. Déposés uniquement après votre accord.
- Publicité : mesure de nos campagnes publicitaires. Déposés uniquement après votre accord ; aucun profil n’est revendu.
- Réservation : cookies liés aux modules de réservation intégrés au site. Déposés uniquement après votre accord.
Vous pouvez modifier vos choix à tout moment grâce au lien « Préférences cookies » figurant au bas de chaque page, en effaçant les données du site enregistrées par votre navigateur, ou en paramétrant directement celui-ci. Le refus des cookies non essentiels n’empêche ni la consultation du site, ni la réservation.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), stockage des mots de passe sous forme de condensats, contrôle des accès du personnel et hébergement auprès de prestataires reconnus. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l’article 34 du RGPD.
10. Mineurs
Le site n’est pas destiné aux mineurs de moins de 15 ans. La création d’un compte et la réalisation d’une réservation supposent d’être majeur ou d’agir sous la responsabilité d’un représentant légal.
11. Vos droits
Vous disposez, dans les conditions prévues par la réglementation, des droits suivants :
- droit d’accès à vos données et d’obtention d’une copie ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la limitation du traitement ;
- droit d’opposition, notamment à la prospection commerciale ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ? Adressez votre demande à info@lesgrangesdhaillancourt.com ou par courrier aux Granges d’Haillancourt, 31 rue Gaston Hébert, 60149 Saint-Crépin-Ibouvillers. Une pièce justificative d’identité pourra être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.
Vous pouvez également gérer vos informations depuis votre espace client, et vous désabonner de nos communications grâce au lien figurant au bas de chaque courriel.
12. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
13. Évolution de la présente politique
La présente politique peut être modifiée afin de refléter les évolutions de nos services ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête de document.
